PT-2026-98376 · Buddyboss+1 · Buddyboss Platform+1
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots versões anteriores a 3.0.5
Descrição
Existe um problema onde usuários autenticados com nível de acesso de assinante ou superior podem realizar uma Injeção de SQL genérica. Isso ocorre devido à escape insuficiente do parâmetro
group id fornecido pelo usuário e à falta de preparação adequada da consulta SQL. Isso permite que invasores anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados. A exploração é possível se o plugin BuddyBoss Platform estiver instalado e seu componente Social Groups estiver desativado, pois a tabela wp bp groups permanece no banco de dados após a desativação.Recomendações
Atualize o Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots para a versão 3.0.5 ou posterior.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bp Better Messages
Buddyboss Platform